미 표준기술연구소, 미국의 데이터 보호를 위해 네가지 양자내성 암호화 알고리즘 선택

미국 표준기술연구소(NIST)가 민감한 데이터를 보호하기 위한 4가지 "양자 내성" 암호 알고리즘을 표준화하는 방안을 선택한 것은 백악관이 양자컴퓨터로 인한 국가 안보 위험을 경고한 지 몇 달 만이다.

NIST는 화요일 보도자료를 통해 보안 웹사이트에 접속할 때 사용되는 일반 암호화를 위한 CRESS-Kyber 알고리즘과 디지털 거래 중 신원 확인이 필요하거나 문서에 원격으로 서명할 때 사용되는 CRESS-Dilithium, FALCON, SPHINCS+ 알고리즘을 선택했다고 발표했다.

하지만 상업용 양자 연구 회사 퀀티넘의 사이버 보안 책임자인 던컨 존스에 따르면 알고리즘을 선택하는 것과 실행하는 것 사이에는 차이가 있다.

존스는 오늘 브레이킹 디펜스와의 인터뷰에서 "그러나 중요한 것은 전체 연방 기관이나 민간 부문 회사를 새로운 알고리즘으로 이전하는 것이 큰 과제라는 사실을 깨닫는 것"이라고 말했다. "한 번에 다 할 수 없기 때문에 먼저 해야 할 일을 선택해야 합니다. 또한, 이러한 알고리즘으로 실험해 보고 싶을 수도 있기 때문에 먼저 무엇을 테스트해야 합니까?"

존스는 우선 알고리즘이 표준화되어야 할 것이며, 이는 지난 5월 백악관이 발표한 국가 안보 비망록에 명시된 요구사항 중 일부를 "시동을 걸 것"이라고 덧붙였다.

조 바이든 대통령은 국방부의 암호화를 해독할 수 있는 양자 컴퓨터에 의해 제기되는 위험을 해결하기 위한 행정부의 계획을 개괄하는 비망록을 포함하여 양자 과학을 발전시키는 것을 목표로 하는 두 가지 지침에 서명했다.

행정부 고위 관계자는 5월 4일 기자들에게 "연구 결과에 따르면 양자 정보 과학이 성숙하고 양자 컴퓨터가 충분한 크기와 수준의 정교함에 도달할 수 있게 되면 현재 우리의 디지털 통신을 보호하는 암호의 상당 부분을 깨뜨릴 수 있을 것입니다. 좋은 소식은 이것이 극복할 수 없는 문제가 아니라는 것입니다."라고 말했다.

이 비망록은 연방정부에 양자기술을 보호하도록 지시하고 기관이 암호이동에 대한 구체적인 이정표를 충족하기 위한 로드맵을 제공했다.

예를 들어, 각서 1년 이내에 해당 기관의 책임자는 양자 컴퓨터가 초래하는 위험에 취약한 상태로 남아 있는 IT 시스템의 목록을 제공해야 한다. 또한 NIST가 첫 번째 표준 세트를 발표한 후 1년 이내에 연방 기관은 시스템을 양자 내성 암호로 업그레이드하는 계획을 개발해야 한다.

최종 표준화는 최대 2년이 걸릴 것이며 4개의 추가 알고리즘이 아직 고려 중이다. 이 기관의 보도 자료에 따르면 NIST는 최종 후보자들을 미공개 미래 날짜에 발표할 계획이다.

지나 M. 라이몬도 상무장관은 성명에서 "오늘의 발표는 양자 컴퓨터의 향후 사이버 공격 가능성에 대비하여 민감한 데이터를 보호하는 데 중요한 이정표입니다. NIST의 전문성과 첨단기술에 대한 헌신 덕분에 우리는 미국 기업이 고객의 신뢰와 신뢰를 유지하면서 혁신을 지속할 수 있도록 전자정보 확보에 필요한 조치를 취할 수 있게 됐다."고 말했다.